CVE-2012-1030 in DotNetNuke

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans DotNetNuke 6.x jusqu'à 6.0.2 permet aux attaquants distants, avec l'assistance de l'utilisateur, d'injecter du code web arbitraire ou du HTML via une URL manipulée contenant du texte utilisé dans une fenêtre contextuelle modale.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2012
• Divulgation: 11/04/2012
• Modérer: accepté
• Entrée: VDB-60575
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00939
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1030
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1030/